隐私说明与用户数据保护政策

信息收集范围与类型

在为你提供服务的过程中，本平台仅在必要的最小范围内收集信息。我们坚持"目的明确、最少够用"的原则，绝不收集与服务质量无关的额外数据。具体而言，我们收集的信息分为以下三类：

1. 你主动提供的信息：当你在本平台注册账号、下载资料包、参与社区讨论或提交工单时，我们会收集你的用户名、电子邮箱地址以及你自愿填写的个人简介。在参与特定活动（如线上水友赛报名）时，可能需要你提供游戏角色名称和所在服务器名称，以便于活动组织。

2. 在游戏学习场景中产生的使用数据：为了优化我们的攻略内容，特别是"控制节奏技巧"相关专题的呈现方式，我们会匿名收集你的页面访问记录、点击行为、停留时长以及下载行为日志。这些数据不包含任何个人身份识别信息，仅用于统计分析玩家偏好。例如，我们通过分析发现，关于"技能后摇取消"的攻略页面在晚间20:00-22:00访问量最高，因此我们会将内容更新推送时间调整至该时段。

3. 设备与技术日志信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问来源链接以及访问时间。这些技术日志用于保障网站安全运行、诊断服务器故障以及防范恶意攻击行为。日志数据保留期限不超过6个月，期满后自动匿名化处理。

信息使用目的与方式

本平台收集上述信息的目的仅限于提升服务质量与用户体验，绝不涉及任何形式的个人信息买卖或非法用途。具体使用场景包括：

• 核心服务提供：使用你的注册邮箱发送下载链接、发送密码重置邮件、推送你主动订阅的攻略更新周报。我们承诺每月的推送邮件数量不超过4封，且每封邮件均包含一键退订功能。
• 个性化内容推荐：基于匿名化的阅读行为数据，为你推荐可能感兴趣的节奏控制进阶内容。例如，如果你频繁阅读关于"攻城战节奏"的文章，首页将优先展示相关主题的新内容。此推荐过程不涉及用户画像与个人身份关联。
• 平台安全与风控：利用设备日志信息识别并拦截恶意注册、撞库登录、爬虫抓取等异常行为。在发现潜在安全威胁时，我们可能会暂时限制相关IP的访问权限以保护整体用户的数据安全。
• 服务改进与研发：通过聚合分析海量匿名数据，了解玩家在控制节奏技巧学习过程中的常见难点，从而针对性地优化攻略结构或开发新的辅助工具。

我们不会将你的个人信息用于任何与上述目的无关的场景。如果未来需要将数据用于新的用途，我们会事先重新征求你的明确同意。

Cookie 与追踪技术说明

为使网站运行更加顺畅并提升你的浏览体验，本平台使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它能够记住你的偏好设置（如界面语言）和登录状态（Session），避免你每次访问都需要重复登录。

具体而言，我们使用以下几类Cookie：（1）严格必要型Cookie：用于维持网站基本功能，例如用户登录验证与防止跨站请求伪造攻击，此类Cookie无法禁用。（2）偏好设置型Cookie：用于记忆你的阅读字号偏好、目录折叠状态等个性化设置，有效期最长为1年。（3）统计分析型Cookie：通过自建的统计脚本（非第三方工具）收集匿名访问数据，例如页面访问次数、独立访客数。我们刻意避免使用Google Analytics等第三方分析工具，以减少数据外流的风险。

你可以在浏览器设置中随时管理或删除Cookie。但请注意，如果禁用严格必要型Cookie，将可能导致你无法正常登录或使用下载功能。本平台不涉及跨站追踪广告网络，因此你不会在本站看到基于浏览行为推送的第三方广告。我们也不使用任何指纹识别技术来跨设备追踪用户。

第三方数据共享政策

本平台郑重承诺：除以下明确列出的有限情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息。我们对待数据共享的态度是极其审慎的。

1. 服务提供商：为了运营网站，我们可能会与邮件发送服务商、云服务器托管商等签订合同的第三方合作。这些服务商仅在为我们提供服务的过程中接触必要的数据，且受到严格的保密协议约束，禁止将数据用于任何其他目的。例如，我们的邮件服务商仅能获取你的邮箱地址用于发送系统邮件，不得访问你的账号其他信息。

2. 法律合规要求：在收到具有法律效力的传票、搜查令或政府监管机构的正式要求时，我们可能会依法披露必要的用户信息。在非紧急情况下，我们会尽可能提前通知受影响的用户（除非法律禁止通知）。

3. 业务转让情形：如果本平台涉及合并、收购或资产出售，你的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过网站显著公告和邮件通知的方式告知你，并确保承接方继续遵守本隐私政策的全部条款。

除上述情况外，任何未经你明确授权的数据共享行为都是被严格禁止的。我们不会与广告联盟、数据经纪商等任何第三方共享你的浏览行为数据。

用户权利：查看、修改与删除个人数据

依据《个人信息保护法》的相关规定，你对本平台持有的个人数据享有充分的权利。我们致力于为你提供便捷的渠道来行使这些权利：

• 访问权：你有权要求我们提供一份关于你所持有的个人信息的副本。你可以通过发送邮件至[email protected]提交申请，我们将在15个工作日内提供相关数据的导出文件。
• 更正权：如果你的注册信息（如邮箱地址）发生变化，你可以在登录后于"个人中心-账号设置"页面自行修改。如需修改其他信息，请联系我们人工协助。
• 删除权（被遗忘权）：你可以随时申请删除你的账号及相关个人数据。请注意，删除账号后，你下载的资料包解锁码将失效，且历史阅读记录无法恢复。删除申请处理周期为10个工作日。在收到删除请求后，我们会先通过邮件进行二次确认，以防误操作。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收营销邮件），你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意进行的处理的合法性。
• 注销权：你可以在"个人中心-安全设置"中自助注销账号。注销后，你的所有个人信息将在30天内从活跃数据库中删除，并在60天内从备份系统中清除。

为了保障你的账号安全，在处理上述请求前，我们可能需要验证你的身份（例如通过注册邮箱发送验证码）。所有权利请求均免费受理，我们不会对此收取任何费用。

信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织安全措施，以防范数据泄露、损毁或丢失。具体措施包括：

技术层面：网站全站启用HTTPS加密传输协议（TLS 1.3），确保数据在传输过程中的机密性。存储的用户密码均经过加盐的bcrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。我们定期（每季度）委托第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2025年2月）未发现高危漏洞。

组织层面：平台内部实施严格的权限访问控制，仅内容运营与技术支持岗位的员工在必要情况下才能接触用户数据，且所有访问操作均记录在审计日志中。我们与所有员工签署保密协议，并定期开展隐私保护培训。同时，我们建立了数据安全事件应急响应预案，一旦发生安全事件，将在72小时内向相关监管机构报告，并通知受影响的用户。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们也建议你采取积极措施保护自身数据，例如使用高强度且唯一的密码、不向任何人透露账号验证码、定期更新电脑与浏览器的安全补丁。

政策更新通知机制与联系我们

随着法律法规的演变以及平台功能的迭代，本隐私政策可能会不时进行修订。我们承诺，任何实质性的变更（例如收集信息类型的增加、信息使用目的的改变）都不会在未经你明确同意的情况下追溯适用。

政策更新后，我们将在网站首页发布显著公告，并在政策页面顶部标注"最近更新日期"。对于涉及你重大权益的变更，我们还会通过你在平台预留的邮箱发送单独的邮件通知，确保你获得充分的通知。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。

如果你对本隐私政策或个人信息保护实践有任何疑问、意见或投诉，欢迎通过以下渠道与我们联系：

• 隐私事务专用邮箱：[email protected]（建议使用此邮箱，邮件标题请注明"隐私咨询"）
• 数据保护负责人：王先生（法务合规部）
• 邮寄地址：中国上海市